CalendoTourPolitique de confidentialité
Dernière mise à jour : 13 août 2026
1. Qui sommes-nous
CalendoTour est un service édité par Staysync, Société par actions simplifiée (SAS) au capital de 3 000,00 €, immatriculée au RCS de Paris sous le numéro 990 306 953, dont le siège social est situé 60 rue François 1er, 75008 Paris.
CalendoTour est une application de suivi de tournées de vente de calendriers, utilisée par des amicales de sapeurs-pompiers ("les Amicales") et leurs équipes sur le terrain.
Contact pour toute question relative à vos données personnelles : calendotour@staysync.fr
2. Qui est responsable de vos données
Selon la donnée concernée, le responsable du traitement n'est pas toujours le même :
- StaySync est responsable du traitement pour : la création et la gestion des comptes administrateur, la facturation et le paiement de l'abonnement, et les demandes envoyées via le formulaire de contact du site.
- Chaque Amicale cliente est responsable du traitement pour les données qu'elle collecte via l'application dans le cadre de sa tournée commerciale (adresses visitées, statut de vente, montants). StaySync agit alors en tant que sous-traitant : StaySync fournit l'outil technique et héberge les données, mais ne décide pas de la manière dont l'Amicale utilise ces informations sur le terrain.
3. Données collectées et pourquoi
| Donnée | Qui la collecte | Pourquoi | Base légale |
|---|---|---|---|
| Email + mot de passe de l'administrateur de l'amicale (géré par Firebase Authentication — le mot de passe n'est jamais stocké en clair par CalendoTour) | StaySync | Créer et sécuriser l'accès administrateur de l'amicale | Exécution du contrat d'abonnement |
| Nom de l'amicale, code d'accès | StaySync | Identifier l'espace de l'amicale dans l'application | Exécution du contrat |
| Position géographique en temps réel de l'appareil (avec autorisation du navigateur) | L'Amicale (via l'app) | Afficher la position des équipes sur la carte partagée pendant la tournée | Exécution du contrat / consentement du navigateur (autorisation de géolocalisation) |
| Adresse visitée, statut (vendu / à repasser), montant, date, équipe assignée, détail par appartement pour les immeubles | L'Amicale (via l'app) | Suivi commercial de la tournée de vente de calendriers | Intérêt légitime de l'Amicale dans le cadre de son activité |
| Données de paiement (carte bancaire) | Stripe (StaySync/CalendoTour n'a jamais accès au numéro de carte) | Facturer l'abonnement annuel | Exécution du contrat |
| Nom, nom de l'amicale, email, téléphone, message | StaySync (formulaire de contact du site) | Répondre à une demande d'information | Intérêt légitime / mesures précontractuelles |
Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques, origine, etc.) n'est collectée par CalendoTour.
4. À qui ces données sont-elles transmises
- Stripe (prestataire de paiement) pour le traitement des paiements par carte bancaire.
- Google / Firebase (hébergement de l'application, de la base de données et des comptes) — voir section 5 sur les transferts hors UE.
- Hostinger (hébergement du site vitrine calendotour.staysync.fr et du formulaire de contact).
- L'Amicale elle-même, pour les données de tournée qui lui appartiennent.
Ces données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires par StaySync.
5. Transferts de données hors Union européenne
- La base de données en temps réel (Firebase Realtime Database) est hébergée dans la région Europe (europe-west1, Belgique).
- Les fonctions serveur qui traitent le paiement (Cloud Functions Firebase) sont actuellement hébergées dans la région us-central1, aux États-Unis. Cela signifie que des données liées au paiement (code de l'amicale, statut de paiement) transitent par des serveurs situés aux États-Unis.
- Stripe est susceptible de traiter des données dans le cadre de son infrastructure internationale, y compris aux États-Unis.
Ces transferts hors Union européenne sont encadrés par les garanties mises en place par Google et Stripe : clauses contractuelles types de la Commission européenne, et adhésion au cadre européen de protection des données EU-U.S. Data Privacy Framework (DPF) pour les entités américaines certifiées. Le détail de ces garanties est disponible dans la documentation de Google Cloud ("Traitement des données" / DPA Google Cloud) et dans le DPA (Data Processing Agreement) de Stripe, tous deux consultables publiquement sur leurs sites respectifs.
6. Combien de temps ces données sont-elles conservées
- Compte administrateur et données de l'amicale : pendant toute la durée de l'abonnement, puis 12 mois après résiliation, sauf demande de suppression anticipée.
- Données de tournée (adresses, statuts, montants) : à la discrétion de l'Amicale, qui peut les supprimer à tout moment depuis l'application ; supprimées automatiquement 30 jours après suppression du compte de l'amicale.
- Données de paiement : conservées par Stripe selon sa propre politique de conservation, et pour les durées légales de conservation comptable applicables en France (10 ans pour les documents comptables).
- Données du formulaire de contact : 3 ans à compter du dernier contact.
7. Sécurité
- Les mots de passe des comptes administrateur ne sont jamais stockés en clair : ils sont gérés par Firebase Authentication.
- Toutes les communications entre l'application et les serveurs sont chiffrées (HTTPS).
- L'accès en écriture aux réglages d'une amicale est techniquement restreint au compte administrateur vérifié de cette amicale (règles de sécurité de la base de données).
- Les données de paiement (numéro de carte bancaire) ne transitent jamais par les serveurs de CalendoTour : elles sont saisies directement sur la page de paiement sécurisée de Stripe.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité.
Pour exercer ces droits, contactez :
- StaySync, pour tout ce qui concerne votre compte administrateur, votre abonnement et votre paiement : calendotour@staysync.fr
- Votre amicale, pour toute question sur les données de tournée qu'elle a collectées (adresses visitées, etc.), puisqu'elle en est responsable.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Cookies
Le site calendotour.staysync.fr n'utilise aucun cookie, ni traceur publicitaire ou de mesure d'audience.
L'application CalendoTour n'utilise pas non plus de cookies. Elle stocke certaines informations directement dans le navigateur (stockage local), à des fins strictement techniques : l'amicale et l'équipe actuellement sélectionnées, et le maintien d'une session administrateur active. Ces informations restent sur l'appareil de l'utilisateur, ne sont pas transmises à des tiers à des fins de suivi, et ne nécessitent pas de recueil de consentement au sens de la réglementation "cookies" (elles relèvent de l'exception "strictement nécessaire au service").
Lors du paiement de l'abonnement, l'utilisateur est redirigé vers la plateforme Stripe, qui dépose ses propres cookies sous sa seule responsabilité (voir la politique de confidentialité de Stripe : https://stripe.com/fr/privacy).
10. Modification de cette politique
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de ce document. En cas de changement important, les administrateurs des amicales en seront informés.
11. Contact
Pour toute question : calendotour@staysync.fr